DATENSCHUTZERKLÄRUNG

Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)
Tim Lehmkühler & Martin Szemeitat
Wollankstraße 71, 13359 Berlin
Telefon: +49 1573 8956922; +49 171 3001010
E-Mail: kontakt@reel-life.studio

Geltung: Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf reel-life.studio inkl. zugehöriger Subseiten

1. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation sowie zur Erfüllung vertraglicher/ vorvertraglicher Pflichten erforderlich ist oder ihr eingewilligt habt (Art. 6 Abs. 1 lit. a, b, c, f DSGVO). Technische und organisatorische Maßnahmen stellen ein dem Risiko angemessenes Schutzniveau sicher (Art. 32 DSGVO).

Auftragsverarbeitung/Hosting (Wix): Unsere Website wird auf der Plattform Wix.com Ltd. betrieben. Mit Wix besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wix setzt u. a. Unterauftragsverarbeiter (Cloud/CDN) ein; die jeweils aktuelle Liste stellt Wix bereit. Daten können in der EU, in Israel (mit EU-Angemessenheitsbeschluss) sowie – auf Basis von Standardvertragsklauseln (SCCs) – in weiteren Drittländern (z. B. USA) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, effizienten Hosting/CDN); soweit erforderlich Art. 6 Abs. 1 lit. b (Vertrag) bzw. lit. a (Einwilligung)

2. Verarbeitung personenbezogener Daten

Bei jedem Aufruf werden automatisiert u. a. verarbeitet: IP-Adresse, Datum/Uhrzeit, User-Agent (Browser, Betriebssystem), Referrer-URL, aufgerufene Ressourcen, Hostname, ggf. Fehlercodes.

Zwecke: Auslieferung der Website, Sicherheit (z. B. Angriffserkennung), Stabilität, technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Logdaten werden vom Hosting-Provider nach Erreichung des Zwecks gelöscht; sicherheitsrelevante Einträge können länger vorgehalten werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Cookies, lokale Speicherung und Consent

Unsere Website setzt essenzielle Cookies (z. B. für Sicherheits-Tokens, Session-ID, Caching, Auslieferungs-Stabilität). Nicht essentielle Cookies (z. B. Analyse/Marketing) werden erst nach Einwilligung gesetzt.

Beispiele für Wix-Cookies (essentiell):
XSRF-TOKEN, hs (Sicherheit), svSession (Session-ID), SSR-caching (Rendering), TS* (Angriffserkennung), bSession(Systemeffizienz), fedops.logger.sessionId (Fehler/Resilienz).

Rechtsgrundlage:

Essenziell: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Analyse/Marketing: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerruflich).

Steuerung: Über unser Cookie-Banner (Präferenzen/Opt-In) und in den Browser-Einstellungen. Widerrufe wirken für die Zukunft.

4. Schriften (Webfonts)

Auf Wix werden Google-Fonts lokal/über Wix ausgeliefert. Dadurch erfolgt keine direkte Verbindung zu Google-Servern und keine IP-Übermittlung an Google allein wegen der Schriftladung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung).

5. Kontaktaufnahme (Formular/E-Mail)

Bei Kontakt (Formular/E-Mail) verarbeiten wir die von euch übermittelten Daten (z. B. Name, E-Mail, Nachricht, ggf. Telefon, Unternehmen) zur Bearbeitung des Anliegens sowie für Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f (allgemeine Anfragen).
Speicherdauer: Wir löschen Anfragen spätestens 12 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bild- und Videoaufnahmen

Zwecke
Wir verwenden Bilder und Videos unserer Kund:innen für Referenzen/Portfolio, Website-Darstellung und Social-Media-Kommunikation (z. B. Instagram, TikTok). Dabei können neben den Aufnahmen selbst auch Namen, Social-Media-Handles, Stimmen oder Zitate verarbeitet werden.

Rechtsgrundlagen

Einwilligung der abgebildeten Person, Art. 6 Abs. 1 lit. a DSGVO; Veröffentlichung von Bildnissen nach § 22 KUG (Recht am eigenen Bild). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufenwerden; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Beschäftigte (z. B. Mitarbeiter-Testimonials): Einwilligung nach § 26 BDSG (freiwillig, getrennt vom Arbeitsvertrag, schriftlich/elektronisch empfohlen).
Legitimes Interesse (Art. 6 Abs. 1 lit. f DSGVO) kommt nur in klaren Ausnahmefällen in Betracht (z. B. Ereignis-/Umfeldaufnahmen, bei denen Personen nur Beiwerk sind). In solchen Fällen nehmen wir eine Interessenabwägung vor; Betroffene haben ein Widerspruchsrecht (Art. 21 DSGVO). EDPB

Kinder/Jugendliche
Bei Minderjährigen holen wir die Einwilligung der Sorgeberechtigten ein; ohne diese veröffentlichen wir keine identifizierenden Aufnahmen. Dr. Datenschutz

Empfänger/Kategorien von Daten

Hosting/CDN & Website-Betrieb: Wix (siehe Abschnitt „Hosting/Cookies“).
Plattformen bei Veröffentlichung: Instagram, TikTok, YouTube u. a. (eigene Verantwortliche).
Dienstleister (z. B. Post-Produktion) als Auftragsverarbeiter.

Drittlandübermittlungen
Bei Veröffentlichung auf Social-Media-Plattformen kann eine Übermittlung in Drittländer (z. B. USA) stattfinden. Schutz erfolgt nach den von den Plattformen eingesetzten Mechanismen (z. B. EU-Standardvertragsklauseln). Details in den Datenschutzhinweisen der jeweiligen Anbieter.

Speicherdauer/Löschung
Wir speichern Aufnahmen bis zum Widerruf der Einwilligung bzw. bis der Zweck entfällt. Nach Widerruf entfernen wir Inhalte zeitnah von unseren eigenen Präsenzen; bereits geteilte Inhalte bei Dritten/Plattformen können technisch weiter verfügbar bleiben (z. B. Reposts, Caches) – wir veranlassen die Entfernung, soweit möglich, und informieren darüber. European Commission

Pflichtangaben bei Einwilligung
Wir informieren vorab transparent über Zweck, Kanäle, Reichweite (Website/Social Media), Widerrufsmöglichkeit, Speicherdauer und Empfänger; die Einwilligung ist freiwillig und separat einholbar. Nachweis der Einwilligung wird dokumentiert (Art. 7 Abs. 1 DSGVO).

7. Termine (Google Calendar)

Über unsere Schaltflächen („Zum Kalender / Termin buchen“) werdet ihr in einem neuen Browserfenster auf Seiten von Google weitergeleitet (Anbieter: Google Ireland Limited; ggf. Google LLC, USA). Erst nach eurem Klick baut euer Browser eine Verbindung zu Google auf. Google verarbeitet dabei u. a. IP-Adresse, Datum/Uhrzeit, Geräte- und Browserdaten sowie die verlinkte URL (Referrer). Seid ihr bei Google angemeldet, kann Google den Aufruf eurem Konto zuordnen.
Wenn ihr einen Termin übernehmt/bucht, verarbeitet Google die hierfür erforderlichen Termin- und Kontaktdaten (z. B. Name, E-Mail, gewählter Slot, Betreff/Notizen) in eigener Verantwortlichkeit. Wir erhalten von Google nur die Informationen, die zur Terminabstimmung nötig sind (z. B. Einladungs-Mail, gebuchter Slot).

Rechtsgrundlagen: Terminabstimmung und Durchführung vorvertraglicher/vertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; unser berechtigtes Interesse an einer effizienten Terminorganisation, Art. 6 Abs. 1 lit. f DSGVO. Soweit ihr optional weitere Angaben macht, beruht dies auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Google kann Daten in Drittländer (u. a. USA) übermitteln; Schutz erfolgt nach den von Google eingesetzten Mechanismen (z. B. Standardvertragsklauseln).
Keine Cookies/Übertragung vor Klick: Auf unserer Website werden durch die bloße Darstellung des Buttons keine Google-Cookies gesetzt und keine Daten an Google übertragen.
Speicherdauer bei uns: Termindaten löschen wir spätestens 6 Monate nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Folgetermine vereinbart sind.
Weitere Informationen findet ihr in der Datenschutzerklärung von Google.

8. Social Media (Links, ggf. Einbettungen)

Reine Links auf Instagram, TikTok & Co. übertragen keine Daten, bis ihr klickt.
Bei Einbettungen (z. B. eingebettete Posts/Reels) kann der Drittanbieter beim Seitenaufruf Daten verarbeiten (IP-Adresse, Geräte-/Nutzungsdaten, ggf. Cookies/Tracking). Diese Inhalte werden – soweit möglich – erst nach Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f (berechtigtes Interesse an redaktioneller Einbindung, nur ohne Tracking).

9. Analyse-Tools

Sofern Analyse (z. B. Wix-Analytics oder eingebundene Dritt-Tools) aktiv ist, verarbeiten wir Nutzungsdaten zur Reichweitenmessung und Verbesserung unseres Angebots. Nicht essentielle Analyse findet nur nach Opt-In statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über das Cookie-Banner möglich.

10. Empänger, Kategorien & Drittlandtransfer

Empfänger/ Kategorien: Hosting/CDN (Wix), ggf. E-Mail-/Kommunikations-Provider, Support-/IT-Dienstleister (jeweils Auftragsverarbeiter).
Drittlandtransfer: Wix kann Daten in Israel (Angemessenheitsbeschluss) und weitere Länder (u. a. USA über SCCs) übermitteln. Wix veröffentlicht die Liste der Unterauftragsverarbeiter sowie Informationen zu Speicherorten und Schutzmaßnahmen.

Rechtsgrundlage: Art. 44 ff. DSGVO (Angemessenheit/SCCs), Art. 28 DSGVO (Auftragsverarbeitung).

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. nach HGB/AO) bleiben unberührt; anschließend löschen/anonymisieren wir die Daten.

12. Deine Rechte

Ihr habt jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).
Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Bei der zuständigen Aufsichtsbehörde, z. B.
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Kontakt für Rechteausübung: kontakt@reel-life.studio

13. SSL/TLS-Verschlüsselung

Unsere Website nutzt HTTPS/SSL. Ihr erkennt dies am Schloss-Symbol bzw. „https://“ in der Adresszeile.

14. Aktualität

Stand: August 2025. Wir passen diese Erklärung bei Bedarf an, z. B. bei neuen Funktionen, gesetzlichen Vorgaben oder Anbieterwechseln.